Curl verhelpt 'high' RCE-kwetsbaarheid gevonden door Anthropic

In dit artikel:

Curl heeft versie 8.23.0 uitgebracht, waarin meer dan twintig beveiligingsproblemen zijn verholpen. Daaronder valt CVE-2026-92392, een kwetsbaarheid die door AI-bedrijf Anthropic werd ontdekt en remote code execution mogelijk maakt.

Het probleem kan ontstaan wanneer een gebruiker via Curl bestanden uploadt naar een malafide server. Door een use-after-free-fout kan die server vervolgens code uitvoeren op het systeem van de client. Curl-maintainer Daniel Stenberg noemt het een ernstig en “nasty” probleem, maar de kwetsbaarheid kreeg de classificatie ‘high’ in plaats van ‘kritiek’, omdat misbruik onder specifieke voorwaarden lastig is. Het label ‘high’ komt bovendien zelden voor bij Curl: sinds 2021 kregen slechts twee kwetsbaarheden die beoordeling. Gebruikers en beheerders wordt aangeraden zo snel mogelijk naar versie 8.23.0 te updaten.